yawast

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • peepingtom：网站截图工具。很像目击证人。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • keye：基于内容长度差异的网站变化检测工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。